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@ Verfahren zum Betreiben einer Diebstahlschutzeinrichtung fur ein Kraftfahrzeug und 
Diebstahlschutzeinrichtung 

@ Ein tragbarer Transponder (1) sendet zunfichst ungOltlge 
Daten zu einem SchloS (2), woraufhin ein Aufforderungssi- 
gnal mit einer Speicheradresse zu dem Transponder (1) 
zurGckgesendet wird. Das fm Transponder (1) unter der 
Speicheradresse abgespeicherte Codewort wird ausgelesen 
und zum SchloG (2) gesendet. Dort wird das Codewort mit 
elnem Solicodawort verglichen. Bei Obareinstimmung wird 
eine Wegfahrsperre freigegaben. AnschlieSend warden 
Adresse und/oder Codewort im SchloS (2) neu berechnet 
und im Transponder (1) fur den nachfoigenden Freigabezy- 
klus eingestellt. Somit entsteht ein Wechselcode. 




CM 

s 

CO 
10 



1 

Beschreibung 

Die Erfindung betrifft ein Verfahren zum Betreiben 
einer Diebstahlschutzeinrichtung fiir ein Kraftfahrzeug 
und eine Diebstahlschutzeinrichtung, insbesondere eine 
Wegfahrsperre. 

Bei einer bekannten Diebstahlschutzeinrichtung 
(DE 43 08 899 CI) findet zwischen einem SchlQssel und 
einem SchloB ein dreistufiger Dialog statt ZuMchst 
sendet der SchlQssel ein erstes Codesignal, das im 
SchloB mit Hilfe eines Rechners in ein zweites Codesi- 
gnal moduliert wird Das zweite Codesignal wird von 
dem SchlQssel empfangen, der seinerseits ein drittes 
Codesignal mit Hilfe einer Recheneinheit erzeugt, das 
zu dem SchloB zurQckQbertragen wird Im SchloB wird 
das dritte Codesignal mit einem Soilcodesignal vergli- 
chen und bei Obereinstimmung wird eine Freigabesi- 
gnalerzeugt 

Bei dieser Diebstahlschutzeinrichtung ist im SchlQssel 
eine Recheneinheit notwendig. Nur so kann ein standig 
wechselnder Code erzeugt werden. 

Der Erfindung liegt das Problem zugrunde, ein Ver- 
fahren zum Betreiben einer Diebstahlschutzeinrichtung 
fQr ein Kraftfahrzeug und eine Diebstahlschutzeinrich- 
tung zu schaffen, wobei in einem SchlQssel keine Re- 
cheneinheit vorhanden ist, und dennoch bei jeder Ober- 
tragung zwischen SchlQssel und SchloB bei jedem Frei- 
gabevorgang ein ver&ndertes Codesignal Qbertragen 
wird 

Das Problem wird erfindungsgemSB durch ein Ver- 
fahren gemtB der Merkmale von Patentanspruch 1 und 
durch eine Diebstahlschutzeinrichtung gem&B der 
Merkmale von Anspruch 5 geldst 

Sobald ein SchlQssel ein Startsignal gesendet hat, wird 
im SchloB ein Aufforderungssignal erzeugt, wodurch 
der SchlQssel ein Codesignal seinem Speicher entnimmt, 
das zum SchloB gesendet wird Im SchloB findet ein 
Vergleich mit einem Soilcodesignal statt Bei Oberein- 
stimmung wird ein Freigabesignal erzeugt Im SchlQssel 
wird das Codesignal nicht errechnet, sondern durch das 
SchloB wird vorgegeben, unter welcher Adresse das 
Codesignal im SchlQsselspeicher zu finden ist Nach je- 
dem Freigabevorgang wird die Adresse und somit das 
Codesignal ge&ndert 

Vorteilhafte Ausgestaltimgen der Erfindung sind in 
den UnteransprQchen gekennzeichnet 

AusfQhrungsbeispiele der Erfindung werden anhand 
der schematischen Zeichnungen im folgenden naher er- 
UlutertEszeigen: 

Fig. 1 ein Blockschaltbild der erfindungsgemaBen 
Diebstahlschutzeinrichtung mit einem SchlQssel und ei- 
nem SchloB, 

Fig. 2a bis 2c ein Codesignalspeicher im SchlQssel bei 
einem ersten AusfQhrungsbeispiel und 

Fig. 3a bis 3d ein Codesignalspeicher im SchlQssel bei 
einem weiteren AusfQhrungsbeispiel 

Eine erfindungsgem&Be Diebstahlschutzeinrichtung 
fur ein Kraftfahrzeug weist einen tragbaren SchlQssel 1 
auf (Fig. 1), der auf elektronischem Wege mit einem 
SchloB 2 im Kraftfahrzeug in Verbindung tritt Im 
SchlQssel 1 ist eine Sende- und Empfangseinheit 3 ange- 
ordnet, Qber die Signale drahtlos Qbertragen und emp- 
fangen werden (in der Fig. 1 durch den gestrichelte 
Doppelpfeil dargestellt). 

Uber die Sender und Empfangseinheit 3 gibt der 
SchlQssel 1 ein Signal ab, sobald er entweder ein Signal 
empftngt oder Qber die Sende- und Empfangseinheit 3 
elektromagnetisch mit Energie versorgt wird Der 



SchlQssel 1 weist des weiteren einen Speicher 4 auf, in 
dem jeweils unter einer Adresse ein Codewotf, z. B. Co- 
dewort a, Codewort b, usw. , gespeichert ist Ein AdreB- 
zeiger zeigt jeweils auf die Adresse, unter der das jewei- 
5 lige Codewort gespeichert ist, das anschlieBend gesen- 
det wird Oberdies enthalt der Speicher 4 einen Spei- 
cherbereich f Qr ein fahrzeugspezifisches/benutzerspezi- 
fisches PaBwort 
Der SchlQssel 1 kann beispielsweise als ZQndschlQssel 

io oder TQrschlQssel ausgebildet sein. Sobald der ZQnd- 
schlQssel in das ZQndschloB gesteckt wird werden die 
Bauteile des SchlQssels 1 mit Energie versorgt Darauf- 
hin wird ein erstes Signal zu dem SchloB 2 Qbertragen. 
Das SchloB 2 weist ebenfalls eine Sende- und Emp- 

15 fangseinheit 5 auf, die mit einer Recheneinheit 6 und 
einem Sendespeicher 7 verbunden ist Die Rechenein- 
heit 6 weist einen Empfangsspeicher 8, in den die emp- 
fangenen Signale eingeschrieben werden, sowie einen 
Sollwertspeicher 9 auf, in dem herstellerseitig oder be- 

20 nutzerseitig Sollwerte abgespeichert sind Der Emp- 
fangsspeicher 8 und der Sollwertspeicher 9 sind mit ei- 
nem Vergleicher 10 verbunden, der bei Obereinstim- 
mung der Inhalte der beiden Speicher 8 und 9 ein Frei- 
gabesignal an ein nicht dargestelltes Sicherheitsaggre- 

25 gat im Kraftfahrzeug sendet 

Ein solchen Sicherheitsaggregat kann beispielsweise 
ein Steuerger&t sein, das die Funktion einer Wegfahr- 
sperre erfullt, wie beispielsweise ein Motorsteuergerat, 
ein Ventil zum AbVZuschalten der Kraftstoffzufuhr 

so oder ein Schalter zum Einschalten des ZQndkreise. 
Durch eine Wegfahrsperre ist nur bei Berechtigung ein 
Starten des Motors mdglich. Als Sicherheitsaggregat 
konnen auch TQrverriegelungen des Kraftfahrzeugs 
dienen. 

35 Die Recheneinheit 6 ist mit dem Sendespeicher 7 ver- 
bunden in dem fahrzeugspezifische PaBworte, eine 
Speicheradresse sowie Codeworte gespeichert sind Die 
Daten des Sendespeichers 7 werden uber die Sende- 
und Empfangseinheit 5 zu dem SchlQssel 1 gesendet 

40 Ein erstes AusfQhrungsbeispiel des erfindungsgema- 
Ben Verfahrens zum Betreiben einer Diebstahlschutz- 
einrichtung wird anhand der Fig. 2a bis 2c naher erl&u- 
tert 

In den folgenden Figuren ist jeweils der Speicher 4 
45 dargestellt, der einen Paflwortspeicherbereich und Co- 
dewortspeicherbereiche aufweist Ein AdreBzeiger 
zeigt gem§B einer Adresse, z. B. 1, 2, . . . auf jeweils einen 
Speicherbereich, z. B. Startwort x, Codeworte b, . . . 
Zunichst zeigt der AdreBzeiger auf ein Startwort x 
50 (Fig. 2a). Auf dieses Startwort x zeigt der AdreBzeiger 
immer, wenn sich der SchlQssel 1 im Ruhezustand befin- 
det 

Sobald der SchlQssel 1 von dem SchloB 2 aus induktiv 
mit Energie versorgt wird wird ein Startsignal ausge- 

55 sendet, das das Startwort x enthait Mit dem Startsignal 
ist jedoch noch keine Freigabe des Sicherheitsaggregats 
mdglich, da das Startsignal lediglich die Kommunikation 
zwischen SchlQssel 1 und SchloB 2 einleitet 
Das Startsignal wird von dem SchloB 2 empfangen, 

60 wodurch dort ein Aufforderungssignal erzeugt und aus- 
gesendet wird Das Aufforderungssignal kann einen 
fahrzeugspezifischen PaBwort, eine Speicheradresse 
und ein Codewort enthalten. Durch das von dem SchlQs- 
sel 1 empf angene Aufforderungssignal wird der AdreB- 

65 zeiger auf die in dem Aufforderungssignal enthaltene 
Adresse gestellt, unter der das Codewort b (Fig. 2b) 
gespeichert ist Nachfolgend wird dieses Codewort b in 
einem Codesignal zu dem SchloB 2 Qbertragen. 
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In dem SchloB 2 wird das empfangene Codewort b nachsten Freigabezyklus dieses Codewort k ausgesen- 
mit einem unter der gleichen Adresse in dem Sollwert- det werden muB. Somit weifl auch das SchloB 2, daB das 
speicher 9 gespeicberten Sollcodewort verglichen. Bei beim nachstfolgenden Freigabezyklus unter dieser 
Ubereinstimmung der beiden Codeworte wird das Frei- Adresse im Sollwertspeicher 9 abgespeicherte Solicode- 
gabesignal erzeugt und an ein Sicherheitsaggregat im 5 wort mit dem empfangenen Codewort zu vergleichen 
Kraftfahrzeug gesendet Bei NichtQbereinstimmung ist 

kann ein Alarm ausgelflst werden. AnschlieBend wird der AdreBzeiger wieder auf das 

Danach wird nochmals ein Signal an den SchlQssel I Startwort x zurQckgesetzt (Hg. 3d) und ein Freigabezy- 
gesendet, das das in dem Sendespeicher 7 gespeicherte klus ist beendet Sobald der SchlQssel 1 im AnschluB 
PaBwort enthait. Wenn das gesendete PaBwort mit dem 10 daran unberechtigterweise aktiviert wird, sendet er nur 
im Speicher 4 gespeicherten PaBwort Qbereinstimmt das ungQltige Startwort x, mit dem keine Freigabe des 
kann der AdreBzeiger auf das Startwort x zurQckge- Sicherheitsaggregats mdglich ist Ein Abhdren des 
stellt werden. Ein Freigabezyklus ist somit beendet und Startsignals durch Unberechtigte ist daher zwecklos. 
der SchlQssel IbefindetsichimRuhezustand Beim nachsten Freigabezyklus wird dann das unter 

Wenn der SchlQssel 1 nun unberechtigterweise akti- 15 der festgelegten Adresse abgespeicherte Codewort f 
viert werden sollte, so sendet er nur das Startwort x aus. gesendet Das Codewort f wird vom SchloB 2 erwartet 
Mit diesem Startwort x ist jedoch keine Freigabe der und dort mit demjenigen Codewort verglichen, das un- 
Wegfahrsperre mdglich. Dies kann nur durch ein gQlti- ter der gleichen Adresse im Sollwertspeicher 9 abge- 
ges Codewort, z. B. Codewort b, erfolgen. speichert ist 

Beim nachsten Freigabezyklus wird der AdreBzeiger 20 AnschlieBend wird das Codewort fQr den Qbernach- 
abhangig von der empfangenen Adresse auf ein anderes sten Freigabezyklus festgeiegt Da die Adressen und 
Codewort, z. B. Codewort a oder c verstellt Und zwar Codeworte immer wieder neu mit Hilf e eines mathema- 
wird die neue Adresse im SchloB 2 durch einen Zufalls- tischen Algorithmus oder durch einen Zufallsgenerator 
generator oder einen mathematischen Algorithmus er- in der Recheneinheit 7 erzeugt werden, entsteht ein 
zeugt und zu dem SchlQssel t Qbertragen. Dementspre- 25 Wechselcode, bei dem sich bei jedem Freigabezyklus 
chend entsteht ein sogenannter Wechselcode, bei dem die Codeworte andern. Je komplizierter der Algorith- 
bei jedem Freigabezyklus ein vom vorhergehenden Co- raus oder je aufwendiger der Zufallsgenerator aufge- 
dewort abweichendes Codewort Qbertragen wird. Erst baut ist, desto vielfaltiger werden die Adressen/Code- 
nach einer bestimmten Anzahl von Freigabezyklen wie- worte und somit der Wechselcode. 
derholtsich das Codewort wieder. Wenn die Speicher 4, 30 Mit dieser erfindungsgemaBen Diebstahischutzein- 
7, 8 und eine sehr groBe Speicherkapazitat haben, wird richtung wird nur eine einzige Recheneinheit 6 im 
eine hohe Codevielf alt erzielt Dann nutzt es einem Ein- SchloB 2 bendtigt, durch die der Wechselcode erzeugt 
brecher auch nicht, wenn er das Codesignal abhdrt, denn wird Als Recheneinheit 6 kann ein Mikroprozessor ein 
beim nachsten Freigabezyklus fQhrt ein anderes Codesi- funktionsgleicher, kundenspezifischer integrierter 
gnal zur Freigabe. 35 Schaltkreis (ASIC) verwendet werden. 

Ein weiteres AusfQhrungsbeispiel wird anhand der Im SchlQssel lgenflgt als Speicher 4 ein beschreibba- 
Hg. 3a bis 3d naher erlautert Zunachst zeigt der AdreB- rer oder programmierbarer Speicher, wie beispielswei- 
zeiger auf die ungQltigen Daten,d h. auf das Startwort x, se ein E 2 PROM oder ein RAM. In dem Speicher 4 ist 
mit dem keine Freigabe des Sicherheitsaggregats mog- unter vorgegebenen Adressen jeweils ein Codewort ab- 
lich ist (Fig, 3a). 40 gespeichert das dann abgeruf en wird, wenn der AdreB- 

Sobald der SchlQssel 1 mit Energie versorgt wird, zeiger gemaB der Adresse darauf zeigt Ein bereits vor- 
wird das Startwort gesendet Daraufhin wird im SchloB handenes Codewort kann auch durch ein vom SchloB 2 
2 das Aufforderungssignal erzeugt, das ein PaBwort ent- Qbertragenes Codewort ersetzt, dh. Qberschrieben, 
halt Wenn das PaBwort mit dem im SchlQssel 1 gespei- werden. 

cherten PaBwort Qbereinstimmt wird der AdreBzeiger 45 Die Signale werden zwischen dem SchlQssel 1 und 
infolge des Aufforderungssignals auf das Codewort e dem SchloB 2 induktiv Qbertragen. Hierzu weisen die 
versetzt (Fig. 3b). Durch einen vorangegangenen Frei- beiden Sende- und Empfangseinheiten Spulen auf, die 
gabezyklus wurde dem SchlQssel 11 dieses Codewort e dann transformatorisch, d h. induktiv, zusammenwir- 
mitgeteilt ken, wenn die beiden Spulen in unmittelbarer Nahe zu- 

Der SchlQssel 1 sendet daraufhin ein Codesignal, das 50 einander angeordnetsind 
dieses Codewort e enthalt Wenn dieses Codewort e mit Der "SchlQssel" weist die Sende- und Empfangseinheit 
einem unter der gleichen Adresse in dem Sollwertspei- sowie einen Speicher 4 auf. Der SchlQssel kann auch als 
cher 9 gespeicherten Codewort Qbereinstimmt, wird das Transponder bezeichnet werden. Der SchlQssel 1 kann 
Freigabesignal erzeugt von einem Benutzer getragen werden. Mit Hiife des 

AnschlieBend wird mit Hiife des PaBwortes ein neues 55 SchlQssels 1 findet eine elektronische Kommunikation 
Codewort in den Speicher 4 des SchlQssels 1 geschrie- mit dem SchloB 2 statt Der SchlQssel 1 kann in Form 
ben. Hierzu wird in der Recheneinheit 6 eine neues, eines mechanischen SchlQssels i oder als Chipkarte aus- 
zufalliges Codewort zusammen mit einer Adresse er- gebildet sein. 

zeugt und in dem Sendespeicher 7 zwischengespeichert Das SchloB 2 weist die Sende- und Empfangseinheit 
Das Codewort und die Adresse werden zusammen mit 60 die Recheneinheit 6 und den Sendespeicher auf. Als 
dem PaBwort zu dem SchlQssel 1 Qbertragen. Nur wenn SchloB 2 kann auch ein Steuergerat im Kraftfahrzeug 
das gesendete PaBwort mit dem im SchlQssel 1 gespei- verstanden werden, das die Signale von dem SchlQssel 1 
cherten PaBwort Qbereinstimmt, wird der AdreBzeiger empfangt, verarbeitet und das Freigabesignal erzeugt 
entsprechend der empfangenen Adresse verstellt ilnd Unter dem Begriffen "Codewort" oder "PaBwort" 
das neue Codewort (Codewort f wird mit dem Code- 65 werden codierte digitale Signale verstanden, die bei- 
wort k Qberschrieben) unter dieser Adresse gespeichert spielsweise eine hange von 16 Byte haben. 
(Fig. 3c). Durch den AdreBzeiger wird veranlaBt daB ein durch 

Somit wird dem SchlQssel 1 mitgeteilt daB bei dem die Adresse bestimmter Datenbereich des Speichers 4 
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ausgelesen und gesendet wird Die Daten und zugehdri- 
gen Adressen sind sowohl im Speicher 4 des Schlflssels 1 
als auch im Sollwertspeicher 9 identisch. Wenn im 
SchloB 2 zu Adressen gehdrige Daten verandert war- 
den, so werden sie auch durch Datenflbertragung im 5 
Schittssel 1 geandert 

Patentansprflche 

1. Verfahren zum Betreiben einer Diebstahlschutz- 10 
einrichtung eines Kraftfahrzeugs, dadurch ge- 
kennzeichnet, 

— da3 ein Startsignal von einem Schlflssel (1) 
ausgesendetwird, 

— daB das Startsignal von einem SchloB (2) 15 
empfangen wird, woraufhin ein codiertes Auf- 
forderungssignal im SchloB erzeugt wird, das 
an den Schlflssel (1) zurticksendet wird, 

— daB das Aufforderungssignal von dem 
SchlQssel (1) auf seine Berechtigung hin fiber- 20 
pritft wird und bei Berechtigung abhangig vom 
Inhalt des Aufforderungssignals aus einem 
Speicher (4) ein Codesignal entnommen wird, 
das zu dem SchloB gesendet wird, und 

— daB das Codesignal im SchloB (2) mit einem 25 
erwarteten Sollcodesignal verglichen wird und 
bei Obereinstimmung ein Sicherheitsaggregat 
freigegebenwird 

Z Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB das Aufforderungssignal eineAdresse 30 
enthalt, unter der in dem Speicher (4) des Schlflssels 
(1) jeweils ein Codesignal abgespeichert ist, wobei 
die Adresse bei jedem Aussenden des Aufforde- 
rungssignals gegenQber der vorher ausgesendeten 
Adresse verandert wird 35 

3. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB ein AdreBzeiger im Speicher (4) des 
Schlflssels (1) auf das Startsignal voreingestelit 
wird, durch das Aufforderungssignal auf die Adres- 
se fflr das Codesignal verstellt wird und nach Aus- 40 
senden des Codesignals wieder auf das Startsignal 
zurflckgestellt wird 

4. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB mit dem Aufforderungssignal ein 
PaBwort und ein neues Codesignal an den Schlflssel 45 
(1) gesendet wird, wobei bei Obereinstimmung des 
PaBwortes mit einem SollpaBwort das Codesignal 
unter einer Adresse in dem Speicher (4) des Schlfls- 
sels abgespeichert wird 

5. Diebstahlschutzeinrichtung zum Durchfflhren 50 
des Verfahrens nach Anspruch 1, gekennzeichnet 
durch 

— einen Schlflssel (1), der einen Speicher (4) 
aufweist, in dem Codesignale unter Adressen 
abgespeichert sind und 55 

— ein SchloB (2), das eine Recheneinheit (6), 
durch die nach Empfang eine Startsignals ein 
Aufforderungssignal erzeugt wird, und eine 
Vergleichseinheit (10) aufweist, die das emp- 
fangene Codesignal mit einem gespeicherten 60 
Sollcodesignal vergleicht und bei Obereinstim- 
mung ein Freigabesignal an ein Sicherheitsag- 
gregat sendet 

6. Diebstahlschutzeinrichtung nach Anspruch 5, da- 
durch gekennzeichnet, daB der Schlflssel (1) einen 65 
Transponder enthalt 

7. Diebstahlschutzeinrichtung nach Anspruch 5, da- 
durch gekennzeichnet, daB das Sicherheitsaggregat 
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eine Wegfahrsperre oder eine Tflrverriegelung ist 

8. Diebstahlschutzeinrichtung nach Anspruch 5, da- 
durch gekennzeichnet, daB der Speicher (4) ein 
Sehreib-ZLesespeicher ist 

9. Diebstahlschutzeinrichtung nach Anspruch 5, da- 
durch gekennzeichnet, daB Recheneinheit (6) ein 
Mikroprozessor ist 
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FIG 2a 



Passwort 



AdreBzeiger 



Startwort x 



Codewort b 
Codewort d 
Codewort a 
Codewort c 



FIG 2b 
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FIG 3a 
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FIG 3b 
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